准备工作

授权dlg_agency委托

为dlg_agency委托授权时，应按照您的业务场景，从表1中选择所需的授权项或系统权限进行授权，其中授权项或系统权限二者选其一配置。

DLI权限管理业务场景需要授予的权限为IAM权限和DLI权限同步权限。授权操作示例如下：

使用华为云账号登录统一身份认证服务IAM控制台。
在IAM服务左侧导航窗格中，进入“权限管理 > 权限”，单击页面中的“创建自定义策略”。

图1 单击创建自定义策略

在弹出的创建自定义策略页面中，切换到JSON视图，填写DLI权限管理所需的IAM相关自定义策略后，单击“确定”完成IAM相关自定义策略创建。

名称：DataArtsIamUserGroup_IAM
策略配置方式：单击“JSON视图”，切换到JSON视图。

策略内容：在JSON视图中，输入如下JSON代码，并单击“确认”。

{
    "Version": "1.1",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam:users:listUsers",
                "iam:groups:listGroups",
                "iam:users:listUsersForGroup",
                "iam:roles:createRole",
                "iam:roles:deleteRole",
                "iam:roles:updateRole",
                "iam:permissions:grantRoleToGroup",
                "iam:permissions:listRoleAssignments",
                "iam:permissions:revokeRoleFromGroup"
            ]
        }
    ]
}

图2 创建IAM相关自定义策略
点击放大

在IAM服务左侧导航栏中单击“委托”进入委托列表，搜索“dlg_agency”，找到dlg_agency委托项后，单击“授权”。

图3 dlg_agency授权
在授权框中，勾选之前创建的自定义策略DataArtsIamUserGroup_IAM和系统权限DLI FullAccess、DLI Service Administrator，单击“下一步”。

图4 选择自定义策略DataArtsIamUserGroup_IAM

图5 选择系统权限DLI FullAccess、DLI Service Administrator
单击“确定”，给委托完成授权。授权后，等待约15-30分钟，即可使用数据安全进行DLI访问权限管理。

您可以在dlg_agency委托的授权记录中查看权限列表中是否存在DLI FullAccess、DLI Service Administrator和DataArtsIamUserGroup_IAM。